华为路由器的虚拟接口

华为路由器的虚拟接口

由于如此的路由只用来取悦BGP，而可不能指导真正的报文发送，也就不需要一个IP地址作为路由的下一跳（如此能够节约一个IP地址），因此此处使用NULL0接口。

用来配置黑洞路由

上图是一种常见组网，RTD下面连接了专门多台小路由器，由于这些小路由器的路由专门有规律，恰好能够聚合成一条10.1.0.0/16的路由，因此RTD将此聚合后的路由发送到上一级路由器RTE，同理，RTE上必定存在一条相同的路由10.1.0.0/16指回到路由器RTD。由于RTD的路由表有限，且网络出口唯独，因此RTD上同时还存在一条缺省路由指向RTE。

上述组网在正常情形下能够专门好的运行，但如果显现如下情形时：

RTC到RTD之间的链路由于故障中断了，因此在RTD上将不存在去10.1.3.0/24的指向RTC的路由。现在，如果RTA下的一个用户发送报文，目的地址为10.1.3.1，则，RTA将此报文发送到RTD，由于RTD上已不存在去10.1.3.0/24的路由，因此选择缺省路由，将报文发送给RTE，RTE查询路由表后发觉该条路由匹配10.1.0.0/16，因此又将该报文发送给RTD。同理，RTD会再次将报文发给RTE，现在，在RTD和RTE上就会产生路由自环。

解决上述咨询题的最佳方案确实是，在RTD上配置一条黑洞路由：

ip route 10.1.0.0 255.255.0.0 NULL 0，

如此，如果再发生上述情形时，RTD就会查找路由表，并将报文发送到NULL0接口（实际上确实是丢弃此报文），从而幸免环路的产生。

4. tunnel接口的用法

tunnel接口的用法比较单一，此类型的接口实际上是GRE协议专用的接口。GRE (Generic Routing Encapsulation）是一种三层隧道协议，最常用的方式为使用IP报文承载GRE报文，而GRE报文的载荷仍旧是IP报文。

interface Tunnel0 /*创建tunnel接口*/

ip address 10.33.255.2 255.255.255.252 /* 自己tunnel口的地址*/

tunnel source 211.138.94.199 /*建立隧道后，发送报文实际使用的源地址*/

tunnel destination 211.138.94.197 /*建立隧道后，发送报文实际使用的目的地址*/

关于tunnel source、tunnel destination 两个地址，通常仍旧选用本端loopback接口和对端的loopback接口的地址（缘故见2.1）。

5. virtual-template接口的用法

同tunnel 接口专门类似，virtual-template接口专用于MP协议，MP 协议是将多个使用PPP协议的物理接口捆绑在一起，对外以一个接口的面目显现，以达到增加带宽和节约IP地址的目的。

user hh service-type ppp password 0 hh /*配置PAP验证的用户名和密码*/

multilink-user hh bind Virtual-Template3 /*指定绑定的Virtual-Templa te接口名*/

/*下面的两个接口捆绑到一起*/

interface Serial5/1/4:0

encapsulation ppp

ppp authentication pap

ppp multilink

ppp pap sent-username hh password 0 hh /*使用MP，用户名是hh*/ !

interface Serial5/1/5:0

encapsulation ppp

ppp authentication pap

ppp multilink

ppp pap sent-username hh password 0 hh /*使用MP，用户名是hh*/ interface Virtual-Template3 /*创建Virtual-Template接口*/

ip address 61.236.88.134 255.255.255.252 /*IP 地址统一在Virtual-Te